Linux伊甸园论坛 » 其他Unix(AIX,*BSD,HP-UX,SCO等*nix) » 构建基于OPENBSD 4.2 AMD64 stable的主动防火墙

wosl2001 发表于 2007-12-2 11:08

构建基于OPENBSD 4.2 AMD64 stable的主动防火墙

图片打包下载
[url]http://www.91files.com/?5KWTO8ZRQJ1L5OXWD0CB[/url]

[[i] 本帖最后由 wosl2001 于 2007-12-2 11:43 编辑 [/i]]

wosl2001 发表于 2007-12-4 20:17

wiki版
[url]http://wiki.chinaunix.net/index.php/Building_Escorting_Firewall_with_OpenBSD4.2_AMD64_stable%26Snort[/url]

bwb 发表于 2007-12-4 23:50

wiki版不错:victory:
是楼主整理的吗？
既然MySQL是瓶颈，为什么不选用PostgreSQL呢？

wosl2001 发表于 2007-12-5 16:12

是我自己写的，如果有什么错误请指出，谢谢！
PostgreSQL就不是瓶颈了吗？
数据库的写入速度能快到那里去呢?

[[i] 本帖最后由 wosl2001 于 2007-12-5 19:08 编辑 [/i]]

bwb 发表于 2007-12-5 20:56

关于MySQL插入速度不理想的问题，我想是MySQL特殊的冻结表机制（freezes form）造成的。
当然，数据库可能永远是瓶颈，不过MySQL在重载荷时崩溃是经常的，那就不是瓶颈问题了。至少在这点PGSQL表现好点。
另外，我也说不好的一点就是你的这个主动防火墙如果真的形成商品了，在商业场合应用时可以不可以抗住大数据流量的考验，设计者需要考虑。
以上是心血来潮随便提点看法，不作意见，可作参考吧。

wosl2001 发表于 2007-12-6 11:20

您的意见很中肯，我会测试一下PGSQL的，但是我感觉就像您说的一样，任何数据库在面对120MB/s的插入数据流量的时候，都会是系统的瓶颈，即使是orical。所以要采用的是类似cpu与硬盘间加入ram cache的方式来解决速度不匹配的问题。再次谢谢您的关注！

查看完整版本: 构建基于OPENBSD 4.2 AMD64 stable的主动防火墙